سیاست حفظ حریم خصوصی

تعاریف

«سرویس» در مجموع به این موارد اطلاق می‌شود: (الف) وب‌سایت موجود در qlavist.com و هر زیردامنه qlavist.com؛ (ب) برنامه تحت وب کلاویست که از طریق آن وب‌سایت ارائه می‌شود؛ و (ج) هر برنامه موبایلی کلاویست که برای دانلود در دسترس قرار دهیم؛ در هر مورد همراه با همه محتوا، امکانات، قابلیت‌ها، به‌روزرسانی‌ها و خدمات پشتیبانی مرتبطی که در ارتباط با کلاویست ارائه می‌کنیم.

ما که هستیم

کلاویست توسط گروه فوس‌بان سارل-اس اداره می‌شود؛ شرکتی از نوع سارل-اس که در لوکزامبورگ با سرمایه ۱۰۰ یورو ثبت شده است. نشانی رسمی گروه فوس‌بان: ۱۸، خیابان ادمون زینن، دیفردانژ ۴۶۸۸. شماره ثبت شرکت B287598 و شماره مجوز کسب‌وکار 10168928/0 است. برای تماس با ما یا نماینده مسئول حریم خصوصی داده‌ها، می‌توانید از نشانی contact [at] qlavist.com استفاده کنید.

ما حق داریم هر از گاهی این سیاست حفظ حریم خصوصی را تغییر دهیم. فقط تغییرات مهم از طریق وب‌سایت به اطلاع شما خواهد رسید.

این سیاست ابتدا به زبان انگلیسی تدوین شده است. اگر نسخه ترجمه‌شده‌ای با نسخه انگلیسی تفاوت داشته باشد، نسخه انگلیسی ملاک خواهد بود.

نحوه پردازش داده‌های شما

وقتی با ما تماس می‌گیرید

داده‌های شخصی‌ای را که هنگام تماس با ما داوطلبانه ارائه می‌کنید، برای مثال از طریق فرم تماس، مانند نام، آدرس ایمیل و متن پیام، جمع‌آوری می‌کنیم. بر مبنای منفعت مشروع خود در ارائه پشتیبانی و رسیدگی به درخواست‌ها، از این اطلاعات برای پاسخ به شما استفاده می‌کنیم. اگر برای ایمیل‌های تبلیغاتی نیز رضایت بدهید، آدرس ایمیل و وضعیت رضایت شما را بر مبنای همان رضایت برای ارسال ارتباطات بازاریابی پردازش می‌کنیم. برای رسیدگی به درخواست و پیگیری آن، سابقه مکاتبات را نگهداری می‌کنیم.

نحوه نگهداری و حفاظت از داده‌های شما

ما متعهد به ایمن نگه داشتن داده‌های شخصی شما هستیم. داده‌های شما را روی سرورهای میزبانی‌شده توسط دیجیتال‌اوشن، ارائه‌دهنده زیرساخت ابری، نگهداری می‌کنیم. داده‌های سرویس ما در منطقه اقتصادی اروپا (منطقه اقتصادی اروپا) میزبانی می‌شود و دسترسی به آن محدود و کنترل‌شده است.

برای حفاظت از داده‌های شما، مجموعه‌ای از تدابیر فنی و سازمانی امنیتی را اجرا می‌کنیم، از جمله:

• رمزنگاری: برای حفاظت از داده‌های شما هم هنگام انتقال، یعنی زمانی که از دستگاه شما به سرورهای ما ارسال می‌شود، و هم در حالت ذخیره‌شده روی سرورها از رمزنگاری استفاده می‌کنیم.

• کنترل دسترسی: دسترسی به داده‌های شخصی شما با کنترل‌های دسترسی مناسب محدود می‌شود.

• زیرساخت امن: دیجیتال‌اوشن استانداردهای امنیتی و برنامه‌های تضمینی‌ای را حفظ می‌کند که زیربنایی قوی و امن برای خدمات ما فراهم می‌کنند. درباره امنیت آن‌ها می‌توانید اینجا بیشتر بخوانید: https://www.digitalocean.com/security.

تلاش معقولی می‌کنیم تا سطحی از امنیت متناسب با ریسک پردازش داده‌های شخصی شما فراهم کنیم. با این حال، هیچ سامانه انتقال یا ذخیره‌سازی داده‌ای را نمی‌توان 100% امن تضمین کرد.

شما نیز می‌توانید با استفاده از رمز عبور قوی، محرمانه نگه داشتن آن و استفاده نکردن دوباره از همان اطلاعات ورود در سرویس‌های مختلف، به حفاظت از داده‌های شخصی خود کمک کنید. اگر گمان می‌کنید حساب کلاویست یا تعامل شما با ما دیگر امن نیست، برای مثال تصور می‌کنید حسابتان در معرض دسترسی غیرمجاز قرار گرفته است، فوراً با ما تماس بگیرید.

داده‌های شما را چه مدت نگه می‌داریم

داده‌های شخصی شما را بیش از مدتی که برای اهداف جمع‌آوری‌شده لازم است نگهداری نمی‌کنیم. مدت نگهداری مشخص به نوع داده و هدف پردازش بستگی دارد. در برخی موارد ممکن است لازم باشد اطلاعاتی را برای مدت بیشتری نگهداری کنیم تا تعهدات قانونی را رعایت کنیم یا دعاوی حقوقی را مطرح، اعمال یا دفاع کنیم.

• داده‌های حساب و سرویس: اطلاعات حساب، پیشرفت کاربر و داده‌های دستگاه میدی و کالیبراسیون شما را تا زمانی که حسابتان فعال است نگه می‌داریم. اگر درخواست حذف حساب بدهید، این داده‌ها را از سامانه‌های فعال خود حذف می‌کنیم و در موارد مقتضی از ارائه‌دهندگان خدماتی که از طرف ما عمل می‌کنند نیز درخواست حذف می‌کنیم. پس از حذف حساب، ممکن است آمار تجمیع‌شده و/یا ناشناس‌شده‌ای را که هویت شما را مشخص نمی‌کند نگه داریم. نسخه‌هایی از اطلاعات شخصی شما ممکن است برای مدتی محدود در نسخه‌های پشتیبان ما باقی بماند و اگر نسخه پشتیبانی بازیابی شود، حذف‌ها دوباره اعمال خواهند شد.

• داده‌های تأیید سن: همان‌طور که گفته شد، پس از تأیید اولیه، تاریخ تولد دقیق شما را ذخیره نمی‌کنیم. فقط یک نشانگر در حساب شما نگه می‌داریم که تأیید شدن سن را نشان می‌دهد و تا زمانی که حساب وجود دارد حفظ می‌شود.

• داده‌های پرداخت: اطلاعات کارت اعتباری را روی سرورهای خود ذخیره نمی‌کنیم. شناسه مشتری استرایپ و وضعیت اشتراک شما تا زمانی که اشتراک فعال دارید نگهداری می‌شود. ممکن است سوابق لازم برای حسابداری، مالیات و سایر تعهدات قانونی را برای دوره‌های مقرر در قوانین قابل‌اجرا حفظ کنیم.

• مکاتبات: اطلاعاتی که از طریق فرم‌های تماس ارائه می‌شود، از جمله آدرس ایمیل و پیام شما، تا زمانی که برای رسیدگی به درخواستتان لازم باشد و پس از آن نیز برای مدتی معقول جهت ثبت سوابق نگهداری می‌شود، مگر آنکه برای طرح، اعمال یا دفاع از دعاوی حقوقی لازم باشد مدت بیشتری حفظ شود. مکاتبات ممکن است در سامانه‌های ارائه‌دهنده ایمیل ما که از طرف ما عمل می‌کند ذخیره شود.

• داده‌های بازاریابی: داده‌هایی که برای ارتباطات بازاریابی جمع‌آوری می‌شود، مانند آدرس ایمیل و وضعیت ترجیح بازاریابی، تا زمانی که انصراف دهید یا ترجیحات خود را تغییر دهید ذخیره می‌شود. اگر بازاریابی بر رضایت ارائه‌شده از طریق فرم تماس مبتنی باشد، داده‌ها تا زمان پس گرفتن آن رضایت نگهداری می‌شوند. سوابق ارسال بازاریابی ممکن است در سامانه‌های میل‌جت/سینچ که از طرف ما عمل می‌کنند ذخیره شود.

• داده‌های بازخورد: رویدادهای بازخورد را تا زمانی که برای بررسی و اقدام بر اساس بازخورد، بهبود سرویس و نگهداری سوابق مناسب برای عیب‌یابی و کیفیت سرویس لازم باشد حفظ می‌کنیم. هرجا امکان‌پذیر باشد، ممکن است آمار تجمیع‌شده و/یا ناشناس‌شده‌ای را که هویت شما را مشخص نمی‌کند نگه داریم.

• محتوای ویدئویی تعبیه‌شده: مدت نگهداری داده‌هایی که یوتیوب/گوگل در ارتباط با ویدئوهای تعبیه‌شده پردازش می‌کند توسط همان ارائه‌دهندگان تعیین می‌شود. ما بر دوره‌های نگهداری آن‌ها کنترل نداریم و آن‌ها بازه زمانی روشنی برای این پردازش اعلام نمی‌کنند.

اشتراک‌گذاری داده و انتقال بین‌المللی داده

ممکن است داده‌های شما را با تعداد محدودی از ارائه‌دهندگان خدمات شخص ثالث که از طرف ما داده‌ها را پردازش می‌کنند، یعنی پردازشگران داده، به اشتراک بگذاریم. همچنین اگر گزینه ورود از طریق شخص ثالث را انتخاب کنید، ارائه‌دهنده مربوطه داده‌های شما را طبق شرایط خودش پردازش خواهد کرد. این موارد شامل می‌شوند:

• پردازشگر پرداخت: استرایپ، برای انجام تراکنش‌های پرداخت. اطلاعات توافق‌نامه پردازش داده‌ها/انطباق: https://stripe.com/legal/dpa/faqs.

• زیرساخت ابری: دیجیتال‌اوشن، برای میزبانی برنامه ما و ذخیره داده‌های شما. توافق‌نامه پردازش داده‌ها: https://www.digitalocean.com/legal/data-processing-agreement.

• ارائه‌دهنده تحلیل: اومامی ابر، برای تحلیل وب با تمرکز بر حریم خصوصی. اومامی مقدار محدودی داده استفاده را از طرف ما پردازش می‌کند تا گزارش‌های تحلیلی تجمیع‌شده ارائه دهد.

• ارائه‌دهنده ارسال ایمیل (ارتباطات سرویس و بازاریابی): میل‌جت از شرکت سینچ (سینچ ایمیل)، برای ارسال پیام‌های ضروری سرویس، مانند تأیید حساب، اطلاعیه‌های حساب/امنیت، اطلاعیه‌های اشتراک و ارتباطات مرتبط با پشتیبانی، و در مواردی که رضایت داده‌اید یا قانون اجازه می‌دهد، ایمیل‌های تبلیغاتی یا بازاریابی. میل‌جت داده‌های شخصی محدودی را که برای ارسال و مدیریت این پیام‌ها لازم است پردازش می‌کند، مانند آدرس ایمیل گیرنده، متن پیام، فراداده ارسال، اطلاعات لغو اشتراک/ترجیحات و شناسه‌های مرتبط. میل‌جت طبق شرایط پردازش داده سینچ ایمیل/میل‌جت به‌عنوان پردازشگر ما عمل می‌کند. میل‌جت اعلام می‌کند داده‌های شخصی در مراکز داده امن واقع در اتحادیه اروپا نگهداری می‌شود. اگر میل‌جت/سینچ یا زیرپردازشگران آن داده‌های شخصی را خارج از منطقه اقتصادی اروپا پردازش کنند، بر تضمین‌های مناسب مندرج در توافق‌نامه پردازش داده‌ها، از جمله بندهای قراردادی استاندارد در موارد مقتضی، تکیه می‌کنیم. توافق‌نامه پردازش داده‌ها: https://sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-protection-agreement/. اطلاعیه حریم خصوصی میل‌جت/سینچ: https://www.mailjet.com/legal/privacy-policy/.

• ارائه‌دهنده خدمات ایمیل و مدیریت تماس‌ها: زوهومیل. از این سرویس برای مدیریت پیام‌های فرم تماس و مکاتبات معمول ایمیلی استفاده می‌کنیم. زوهو بر اساس شرایط قراردادی حفاظت از داده‌ها، از طرف ما به‌عنوان پردازشگر داده عمل می‌کند. سرویس زوهو را به‌گونه‌ای تنظیم کرده‌ایم که صندوق‌های ایمیل در مراکز داده اتحادیه اروپا میزبانی شوند. با این حال، بسته به عملیات سرویس، پشتیبانی یا زیرپردازشگران، ممکن است مقدار محدودی از پردازش یا انتقال داده خارج از منطقه اقتصادی اروپا انجام شود. در چنین مواردی از تضمین‌های مناسب مقرر در قوانین قابل‌اجرا درباره حفاظت از داده‌ها استفاده می‌کنیم.

• ارائه‌دهنده ورود: گوگل، اگر ثبت‌نام یا ورود با گوگل را انتخاب کنید.

• ارائه‌دهنده ویدئوی تعبیه‌شده: یوتیوب (گوگل ایرلند لیمیتد، گوردون هاوس، خیابان بارو، دوبلین ۴، ایرلند). از این سرویس برای نمایش ویدئوهای تعبیه‌شده در وب‌سایت استفاده می‌کنیم و این ویدئوها فقط پس از رضایت شما بارگذاری می‌شوند. در موارد مقتضی، داده‌ها ممکن است توسط گوگل ال‌ال‌سی، به نشانی ۱۶۰۰ آمفی‌تئاتر پارک‌وی، مانتین ویو، کالیفرنیا ۹۴۰۴۳، ایالات متحده، نیز پردازش شوند.

اگر یکی از ارائه‌دهندگان خدمات ما یا زیرپردازشگران آن‌ها داده‌ها را خارج از منطقه اقتصادی اروپا پردازش کند، ممکن است داده‌های شخصی به کشوری خارج از اتحادیه اروپا منتقل شود. برای مثال، هنگام تماشای ویدئوی تعبیه‌شده یوتیوب، ممکن است داده‌ها به سرورهایی در ایالات متحده منتقل شوند. در چنین مواردی بر سازوکارهای حفاظتی شناخته‌شده در قوانین حفاظت از داده اتحادیه اروپا تکیه می‌کنیم؛ از جمله تصمیم کفایت، چارچوب حریم خصوصی داده میان اتحادیه اروپا و ایالات متحده برای سازمان‌های آمریکایی واجد شرایط، و در صورت لزوم بندهای قراردادی استاندارد. وضعیت گواهی در این چارچوب را می‌توانید در وب‌سایت رسمی بررسی کنید: https://www.dataprivacyframework.gov.

حقوق شما در زمینه حفاظت از داده‌ها

می‌خواهیم مطمئن شویم از همه حقوق خود در زمینه حفاظت از داده‌ها آگاه هستید. برای اعمال این حقوق می‌توانید از طریق contact [at] qlavist.com با ما تماس بگیرید. اگر درخواستی ارائه کنید، یک ماه برای پاسخ‌گویی فرصت داریم. در برخی موارد ممکن است این مهلت را تا دو ماه دیگر تمدید کنیم، برای مثال اگر درخواست شما پیچیده باشد یا چند درخواست ارائه کنید. در این صورت، در همان ماه اول به شما اطلاع خواهیم داد. هر کاربر از حقوق زیر برخوردار است:

• حق آگاهی: حق دارید بدانید داده‌های شخصی شما را چگونه جمع‌آوری و استفاده می‌کنیم. این سیاست حفظ حریم خصوصی برای تحقق این حق تهیه شده است.

• حق دسترسی: حق دارید نسخه‌هایی از داده‌های شخصی خود را درخواست کنید. نخستین نسخه را رایگان ارائه می‌کنیم، اما برای نسخه‌های اضافی ممکن است بر اساس هزینه‌های اداری مبلغی معقول دریافت کنیم.

• حق اصلاح: حق دارید درخواست کنید هر اطلاعاتی را که به نظر شما نادرست است اصلاح کنیم. همچنین حق دارید تکمیل اطلاعاتی را که ناقص می‌دانید درخواست کنید.

• حق حذف: تحت شرایطی مشخص، حق دارید درخواست کنید داده‌های شخصی شما را حذف کنیم.

• حق محدود کردن پردازش: تحت شرایطی مشخص، حق دارید درخواست کنید پردازش داده‌های شخصی شما را محدود کنیم.

• حق انتقال‌پذیری داده: تحت شرایطی مشخص، حق دارید درخواست کنید داده‌هایی را که جمع‌آوری کرده‌ایم به سازمانی دیگر یا مستقیماً به خود شما منتقل کنیم.

• حق اعتراض: تحت شرایطی مشخص، حق دارید به پردازش داده‌های شخصی خود توسط ما اعتراض کنید.

• حق مصون بودن از تصمیم‌گیری فردی خودکار: حق دارید مشمول تصمیمی نباشید که صرفاً بر پردازش خودکار، از جمله پروفایل‌سازی، مبتنی است و آثار حقوقی برای شما ایجاد می‌کند یا به‌طور مشابه اثر قابل‌توجهی بر شما می‌گذارد. در چنین مواردی می‌توانید درخواست مداخله انسانی کنید.

• حق پس گرفتن رضایت: هرجا پردازش بر رضایت شما مبتنی باشد، حق دارید هر زمان آن را پس بگیرید. این کار بر قانونی بودن پردازشی که پیش از پس گرفتن رضایت انجام شده است اثری ندارد.

• حق ثبت شکایت: حق دارید نزد یک مرجع حفاظت از داده‌ها شکایت ثبت کنید. برای جزئیات، بخش شکایت در ادامه را ببینید.

کوکی‌ها و سایر فناوری‌ها

وب‌سایت ما از کوکی‌ها، یعنی فایل‌های متنی کوچکی که روی دستگاه شما ذخیره می‌شوند، و فناوری‌های مشابه برای ذخیره‌سازی محلی و ذخیره‌سازی نشست مرورگر استفاده می‌کند. این فناوری‌ها برای عملکرد درست وب‌سایت، حفظ امنیت و، در صورت انتخاب شما، به خاطر سپردن برخی تنظیمات به کار می‌روند.